Cómo recuperar tu correo Gmail hackeado paso a paso (2026)

Tu Gmail ha sido hackeado. No puedes entrar. O entras pero ves emails enviados que no escribiste. O recibes notificaciones de logins desde países que no conoces. Calma: hay rutas claras de recuperación, todas oficiales de Google.

Paso 1: confirmar el hackeo

Señales reales (no paranoia):

Emails enviados desde tu cuenta que no escribiste
Cambios en filtros de bandeja de entrada
Auto-reenvío a una dirección desconocida
Acceso desde geolocalización extraña en «Mi actividad»
Reglas raras de respuesta automática
Contactos te dicen que recibieron spam tuyo

Paso 2: cambiar contraseña INMEDIATA

Si todavía puedes entrar:

Abre myaccount.google.com
Seguridad → Contraseña
Cambia. Usa contraseña mínimo 16 caracteres con mayúsculas + minúsculas + números + símbolos
Esto fuerza logout en todos los dispositivos automáticamente

Paso 3: si no puedes entrar

Entra a g.co/recover
Ingresa tu email
Google te ofrece varias rutas: SMS al móvil registrado, código a email alternativo, preguntas de seguridad antiguas
Si nada funciona: completa el formulario detallado. Google revisará en 3-7 días.

Paso 4: revisar accesos y limpiar

Una vez dentro:

Seguridad → Tus dispositivos: cierra sesión en todos los que no reconozcas
Seguridad → Eventos de seguridad recientes: revisa cada login
Configuración Gmail → Filtros: borra los que no creaste
Configuración Gmail → Reenvío y POP/IMAP: desactiva reenvío automático si está activo
Configuración Gmail → Respuesta automática: desactiva

Paso 5: activar 2FA

Activación obligatoria post-hackeo:

Seguridad → Verificación en 2 pasos → Empezar
Configura: SMS, llamada, Google Authenticator (mejor), llave física
Descarga códigos de respaldo (PDF) y guárdalos físicamente

Paso 6: revisar daños colaterales

Cuentas bancarias asociadas: revisa logins recientes
Servicios con login social Google: Twitter, LinkedIn, Spotify, Dropbox
Pagos Google Pay: revisa últimos movimientos
YouTube: revisa videos subidos, suscripciones nuevas

Prevenir reincidencia

2FA siempre activa
NUNCA reciclar contraseñas entre servicios
Usa gestor de contraseñas: 1Password, Bitwarden, Apple Keychain
No abras links de emails sospechosos
Revisa apps con acceso a tu Google: myaccount.google.com/permissions y elimina las que no uses

Si tu Authenticator también se fue, lee nuestra guía de recuperación.